През последните месеци в киберсигурността се наблюдава нова заплаха, насочена към собствениците на хардуерни криптовалутни портфейли. Зловредният софтуер OkoBot, активен от април 2025 г., използва сложни методи за фишинг, които позволяват кражба на seed фразите – ключовите данни, необходими за възстановяване на криптоактивите.
Какво представлява OkoBot и как действа?
OkoBot е модулен зловреден софтуер, който се инсталира на Windows компютри и е специално проектиран да таргетира приложенията на хардуерни портфейли като Ledger и Trezor. Той не просто се опитва да прихване информацията по традиционен начин, а внедрява фалшиви прозорци за въвеждане на seed фрази директно в официалния софтуер на портфейла.
Този подход е особено опасен, тъй като потребителите виждат легитимния интерфейс на приложението, но в определени моменти се появява и зловреден прозорец, който ги подканва да въведат своята recovery фраза. В някои случаи OkoBot изчаква докато устройството бъде свързано към компютъра, за да активира фишинг страницата, което увеличава доверието на жертвата.
Защо това е значимо за крипто потребителите и индустрията?
Seed фразата е най-важният елемент за сигурността на хардуерните портфейли, тъй като тя позволява пълен достъп и възстановяване на криптоактивите. Ако бъде компрометирана, дори най-сигурните устройства губят своята защита. OkoBot демонстрира, че дори и най-напредналите решения за съхранение могат да бъдат уязвими, ако компютърът, с който се работи, е заразен.
Това поставя акцент върху необходимостта от цялостна сигурност на системите, включително и на крайните устройства, а не само на хардуерните портфейли. Потребителите трябва да бъдат изключително внимателни при работа с криптовалути и да използват допълнителни мерки като антивирусен софтуер, двуфакторна автентикация и редовни проверки за зловреден софтуер.
По-широк контекст и тенденции в киберсигурността на криптовалутите
С нарастването на популярността на криптовалутите се увеличават и опитите за кибератаки, насочени към кражба на дигитални активи. Хардуерните портфейли бяха считани за едно от най-сигурните решения, тъй като съхраняват ключовете офлайн. Въпреки това, OkoBot показва, че уязвимостите могат да се появят и на ниво софтуер, особено когато потребителите взаимодействат с портфейлите през компютър.
Този случай подчертава важността на интегрирането на по-строги мерки за сигурност в екосистемата на криптовалутите, включително подобряване на защитата на десктоп приложенията и повишаване на осведомеността сред потребителите за потенциалните рискове.
Какво може да последва и как да се предпазим?
Експертите по киберсигурност препоръчват на потребителите на хардуерни портфейли да поддържат операционните си системи и софтуера актуализирани, да инсталират надеждни антивирусни програми и да избягват сваляне на приложения от ненадеждни източници. В допълнение, производителите на хардуерни портфейли вероятно ще трябва да засилят защитата на своите десктоп приложения, за да предотвратят подобни фишинг атаки.
В дългосрочен план, развитието на по-сигурни методи за удостоверяване и интегрирането на допълнителни слоеве на защита могат да намалят риска от подобни инциденти. Потребителите и компаниите трябва да останат бдителни и да следят за нови заплахи, за да защитят своите дигитални активи ефективно.
